分类:JAVA

4 篇文章

ciscn2021的两道题
ciscn2021 华北半决赛 java 注册后登录,/message会显示所有的message,而浏览方式是通过/view,然后传path参数,存在任意文件读取 tree中给了目录树 . ├── pom.xml └── src └── main ├── java │ └── com │ └── nothing │ └── game │ ├── G…
java写文件getshell
如果能任意文件读写,除了写jsp、crontab,如何getshell 0x01 fastjson 1.2.68 绕过autoType 看一下原理: 使用期望类expectClass 如: public class testfj1268 extends Exception { private String domain; public testfj…
shiro-1.2.4反序列化分析踩坑
环境搭建 github上下载源码,配上tomcat运行shiro-web shiro-root pom.xml <dependency> <groupId>javax.servlet</groupId> <artifactId>jstl</artifactId> <!-- 这里需要将…